Cómo proteger un VPS Linux: guía de hardening inicial

Actualizá y reducÍ la superficie

Instalá desde una imagen confiable, aplicá actualizaciones y deshabilitá servicios que el servidor no necesita. Menos paquetes y puertos implican menos componentes que inventariar y corregir.

Revisión inicial en Ubuntu

sudo apt update && sudo apt upgrade
sudo ss -tulpn
sudo systemctl --type=service --state=running

Guía relacionada: Cómo hacer backups de un VPS y probar la restauración

Endurecé identidad, SSH y red

Usá una cuenta nominal con sudo, autenticación por clave y mínimo privilegio. Limitá puertos entrantes a servicios necesarios y conservá una vía de recuperación fuera de banda cuando exista.

01Creá acceso alternativoAgregá y probá una cuenta administrativa con su clave desde otra terminal.
02Limitá exposiciónPermití explícitamente SSH y los puertos públicos requeridos antes de activar el firewall.
03Recién entonces cerráDeshabilitá accesos que no necesitás solo después de confirmar una segunda sesión funcional.

Mantené y observá

El hardening no termina en el alta. Revisá logs de autenticación, cambios de configuración, puertos y actualizaciones. Definí responsables, frecuencia y respuesta ante alertas; una regla olvidada se degrada con el tiempo.

Preguntas frecuentes

¿Cambiar el puerto SSH protege el VPS?

Puede reducir ruido automatizado, pero no sustituye claves, mínimo privilegio, parches, rate limiting ni monitoreo. La seguridad no debe depender de ocultar un puerto.

¿Conviene deshabilitar el acceso root por SSH?

Suele ser apropiado cuando ya existe una cuenta administrativa probada con sudo y una vía de recuperación. Hacerlo antes de verificar el acceso alternativo puede bloquear la administración.